En ny variant af Conficker ormen, som nogle gange refereres til som Downadup, er klar til at blive spredt som en løbeild overalt på internettet fra den 1. april. Win32/Conficker.C er en orm, som er i stand til at blokere sikkerhedsrelaterede websider, ophæve systemets sikkerhedstjenester og downloade komponentfiler via automatisk genererede webadresser.
Når Conficker.C-ormen udføres kopierer den sig selv ved at bruge et tilfældigt filnavn i systembiblioteket. Det kan også lægge en kopi i andre lokationer under Program Filer. Conficker.C starter også automatisk op, blokerer adgangen til sikkerhedsrelaterede websider, registrerer sig selv som en tjeneste, deaktiverer enhver antivirus/sikkerhedstjeneste osv. Det er en grim en at slippe af med, men nyttelasten den bærer, er ikke så slem i form af skader.
Den 1. april vil Conficker.C-ormen forsøge at få adgang til forudbestemte domænenavne for enten at downloade en opdateret kopi af sig selv eller downloade andet malware. Det er det, du skal være opmærksom på med disse typer orme, fordi ”andet malware“ kan være hvad som helst, og det kan forårsage alvorlig skade i dit system.
Sikkerhedseksperter opfordrer brugerne til at opdatere deres anti-virus før den første april og være sikre på, at deres systemer er rensede. Hvis du er i tvivl om, at du har Conficker.C infektionen i din computer, så brug vores GRATIS værktøj til fjernelse af Conficker.